🔐 Mit Electrum Transaktionen beschleunigen – überweist du damit vielleicht Geld an Hacker?

Die etablierte Bitcoin-Wallet Electrum hat am 24. Oktober das Sicherheitsupdate 4.8.3 veröffentlicht. Es behebt eine schwerwiegende Sicherheitslücke: Ein bösartiger Server konnte eine soeben von dir gesendete Transaktion „verschlucken“ und in der Wallet eine gefälschte Transaktion anzeigen, bei der die Empfängeradresse ausgetauscht wurde. Wenn du dann auf „RBF beschleunigen“ klickst, signiert die Wallet eine echte Transaktion, die an den Angreifer geht.

📋 So läuft der Angriff ab
• Du sendest tx1, aber der bösartige Server leitet sie nicht weiter – die echte Transaktion gelangt gar nicht ins Bitcoin-Netzwerk
• Der Server schleust eine widersprüchliche tx2 in die Wallet ein: Die Empfängeradresse wurde durch die des Angreifers ersetzt. Die Signatur ist ungültig, wird von älteren Versionen aber nicht überprüft
• Die gefälschte Transaktion hat keine Gebühr und sieht so aus, als würde sie „feststecken“ – das soll dich dazu verleiten, sie zu beschleunigen
• Sobald du sie beschleunigst, signiert Electrum eine gültige Transaktion und überweist das Geld an den Angreifer

⚠️ Es gibt bereits Betroffene
Die Entwickler haben zwei Nutzerberichte erhalten (vom 11. und 18. Oktober). Eine Person verlor Geld, nachdem sie die gefälschte Transaktion beschleunigt hatte. Die letzten vier Ziffern der Adresse des Angreifers stimmten sogar mit denen der echten Adresse überein – wenn man nur Anfang und Ende prüft, ist der Betrug schwer zu erkennen. Die Gesamthöhe des Schadens wurde nicht bekannt gegeben.

🛡️ Was du tun solltest
• Alle Versionen vor 4.8.3 sind betroffen. Aktualisiere auf 4.8.3 und lade Electrum ausschließlich von electrum.org herunter
• Prüfe vor dem Beschleunigen (RBF) jede Empfängeradresse und jeden Betrag vollständig
• Wer sich nur mit vertrauenswürdigen Servern (z. B. einem selbst betriebenen Node) verbindet, ist nicht betroffen

📊 Auswirkungen auf den Markt
Es handelt sich um ein Problem der Wallet-Software, nicht um eine Sicherheitslücke im Bitcoin-Protokoll. Die Auswirkungen auf BTC selbst sind begrenzt. BTC liegt derzeit bei etwa 79.800 $, der Kurs ist in 24 Stunden um rund 0,5 % gefallen. Wichtige Marken: Unterstützung bei 79.200–79.400 $ (Tiefststände der letzten Tage), Widerstand bei 80.800 $ / 82.300 $.

Prüfst du vor dem Beschleunigen einer Transaktion immer die vollständige Adresse? Schreib’s in die Kommentare 👇

👉 BTC handeln: https://www.binance.com/zh-CN/trade/BTC_USDT

#Electrum #比特币钱包 #钱包安全 #BTC

⚠️ Dies stellt keine Anlageberatung dar. Bitte beachte die Risiken.